Correct façon d'implémenter checkServerTrusted pour X509TrustManager

Question

Quelle est une manière recommandée comment implémenter la méthode checkServerTrusted pour X509TrustManager? Je dois utiliser réimplémentez que pour épingler ssl, mais je peux voir que cette mise en œuvre tout le temps:

public void checkServerTrusted(X509Certificate[] certificates, String authType) 
    throws CertificateException { 
    if ((certificates != null) && (certificates.length == 1)) { 
     certificates[0].checkValidity(); 
    } else { 
     standardTrustManager.checkServerTrusted(certificates, authType); 
    } 
} 

pris de cette response. Cependant, il semble que ce soit faux à mon avis. Il vérifie seulement si le certificat est valide (pas expiré), mais rien d'autre.

Y a-t-il une implémentation que vous pourriez me recommander, s'il vous plaît?

Answer 1

Ok, la solution n'était pas d'utiliser TrustManagers personnalisé mais juste d'initialiser KeyStore avec mon certificat ssl épinglé.